Politique de confidentialité de Bodycheck Care

La présente politique de confidentialité explique comment AXONMED Co., Ltd. (« AXONMED » ou « nous ») traite les renseignements personnels lorsque vous utilisez la version internationale de l'application Bodycheck Care, ses applications compagnons pour Apple Watch et Wear OS ainsi que les services connexes (le « Service »). La version internationale est offerte à l'extérieur de la République de Corée. Si votre compte a été créé dans la version coréenne, c'est la politique de confidentialité en coréen qui s'applique à vous.

Versions linguistiques. L'application est offerte en anglais, en français, en espagnol, en japonais et en chinois traditionnel. La présente politique est rédigée en anglais et est aussi publiée en français (pour le Canada, section 14) et en espagnol (pour le Mexique, le Chili et le Panama, sections 22 à 24). Un avis en japonais sur les renseignements que l'application envoie à d'autres entreprises est accessible depuis la section 21.

1. Qui est responsable de vos renseignements

AXONMED est responsable des renseignements personnels décrits dans la présente politique (elle en est le « responsable du traitement »).

• AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, République de Corée. Président-directeur général : Seungho Shin. Numéro d'enregistrement d'entreprise : 786-81-04109. Numéro de déclaration d'entreprise de vente par correspondance : 2026-Sejong-0575.
• Responsable de la protection des renseignements personnels : Seungho Shin, président-directeur général. Il est aussi notre délégué à la protection des données au sens du droit de Singapour et de la Personal Data Protection Order, 2025 du Brunéi Darussalam, la personne responsable de notre conformité aux lois canadiennes sur la protection des renseignements personnels et la personne responsable de la protection des renseignements personnels au sens de la loi québécoise. Courriel : develop@axonmed.io. Téléphone : +82-70-5236-0724.

2. En résumé

• Nous utilisons vos photos, vos mesures et vos journaux uniquement pour vous fournir l'analyse de votre posture, des estimations de votre composition corporelle, des entraînements et votre historique.
• Les points de repère corporels et l'estimation de la composition corporelle sont calculés sur votre téléphone et, si vous avez consigné des résultats de composition corporelle provenant d'autres appareils, ajustés sur notre serveur à l'aide de vos seules entrées. Nous conservons vos photos d'analyse corporelle et vos résultats dans votre compte, dans un espace de stockage privé, afin que vous puissiez les consulter et les comparer plus tard.
• Les données que nous lisons dans Apple Health ou Santé Connect restent sur votre téléphone et ne sont pas envoyées à nos serveurs. La seule exception est le résumé de fréquence cardiaque d'un entraînement que vous enregistrez avec notre application pour montre.
• Nous ne vendons pas de renseignements personnels, ne les communiquons pas à des fins de publicité ciblée, n'avons ni publicité ni traceur publicitaire dans l'application et n'utilisons jamais les renseignements sur la santé à des fins publicitaires.
• Nous n'utilisons pas vos renseignements personnels ni vos photos pour entraîner des modèles d'intelligence artificielle (IA), et nous ne les envoyons pas à des fournisseurs d'IA.
• Nos serveurs sont situés à Séoul, en République de Corée (Amazon Web Services). Quelques fournisseurs de services aux États-Unis traitent des renseignements limités pour notre compte (section 7).
• Vous pouvez supprimer votre compte et vos données dans l'application en tout temps, et vous pouvez nous demander une copie de vos données.

3. Renseignements que nous recueillons

3.1 Renseignements de compte (obligatoires)

• Adresse courriel, nom, date de naissance et sexe.
• Si vous vous inscrivez avec votre adresse courriel : cette adresse, confirmée au moyen d'un code à 6 chiffres que nous y envoyons, et un mot de passe que vous choisissez (nous n'en conservons qu'un hachage à sens unique).
• Si vous utilisez Se connecter avec Apple (Sign in with Apple) : l'identifiant qu'Apple vous attribue dans notre application, l'adresse courriel qu'Apple nous communique (il peut s'agir d'une adresse de relais privée), l'indication par Apple que cette adresse est vérifiée ou non, et votre nom si vous choisissez de le communiquer. Nous conservons aussi un jeton d'Apple afin de pouvoir révoquer Se connecter avec Apple lorsque vous supprimez votre compte.
• Si vous utilisez la connexion avec Google : l'identifiant de votre compte Google, votre adresse courriel, l'indication par Google que cette adresse est vérifiée ou non, et le nom associé à votre compte Google. Nous demandons uniquement l'accès au profil de base et à l'adresse courriel.
• L'enregistrement de ce que vous avez accepté à l'inscription : quels éléments, à quel moment, la version du texte que vous avez vue, votre plateforme (iOS ou Android), la langue de l'application et votre mode d'inscription (courriel, Apple ou Google).
• Vos paramètres de langue, de région, de fuseau horaire et d'unités (par exemple l'anglais et les unités impériales), tirés de votre appareil et de vos choix.
• Tranche d'âge fournie par votre boutique d'applications (États-Unis) : lorsqu'Apple ou Google la fournit, l'application lit la tranche d'âge déclarée par votre compte de la boutique d'applications (Declared Age Range d'Apple, Age Signals de Google Play) ainsi que le pays de votre boutique, à l'inscription, avant un achat et de temps à autre pendant que votre session est ouverte, afin de vérifier que vous avez l'âge requis. Ces renseignements sont utilisés sur votre appareil et ne sont pas envoyés à nos serveurs.

3.2 Photos et résultats des analyses corporelles

• Les photos du corps entier, de face et de profil, que vous prenez avec l'appareil photo pour une analyse corporelle (« Body scan » dans l'application). Vos photos peuvent montrer votre visage.
• Une copie de chaque photo sur laquelle sont tracés les points de repère et les lignes d'alignement (photos annotées).
• Les résultats calculés à partir des photos : la position des points de repère corporels (17 points : cinq sur votre visage, pour le nez, les yeux et les oreilles, et des points pour les épaules, les coudes, les poignets, les hanches, les genoux et les chevilles), les angles d'alignement, les valeurs du centre de gravité (équilibre), les scores par région du corps, le score corporel et la cote, les constats, ainsi qu'un contour (silhouette) de votre corps utilisé pour l'estimation de la composition corporelle.
• L'analyse s'exécute sur votre téléphone. Nous recevons les photos, les photos annotées et les résultats calculés afin que vous puissiez revoir vos résultats et comparer vos analyses.
• Nous n'utilisons pas vos photos ni vos points corporels pour vous reconnaître ou vous identifier, et nous ne créons ni modèles faciaux ni empreintes faciales. Les cinq points sur votre visage servent uniquement à mesurer la position de votre tête. La durée de conservation des photos et des points corporels est indiquée à la section 9. Veuillez ne photographier que vous-même.

3.3 Mensurations et estimation de la composition corporelle

• La taille, le poids et le tour de taille que vous saisissez.
• L'estimation de la composition corporelle calculée sur votre téléphone (par exemple le pourcentage de graisse corporelle, la masse maigre ainsi que le tour de taille, de hanches et de poitrine).
• Si vous avez consigné des résultats de composition corporelle provenant d'un autre appareil (section 3.4), notre serveur ajuste (calibre) l'estimation de la graisse corporelle de vos analyses ultérieures à l'aide de ces résultats. L'ajustement n'utilise que vos propres entrées, et nous conservons à la fois la valeur ajustée et la valeur non ajustée.

3.4 Valeurs de santé que vous saisissez

• Les valeurs que vous saisissez vous-même, comme la pression artérielle, la glycémie, l'HbA1c, le poids et les résultats de tests de composition corporelle faits avec d'autres appareils. Les résultats de composition corporelle que vous consignez servent aussi à ajuster vos estimations ultérieures fondées sur les photos (section 3.3).

3.5 Données d'entraînement

• Le nom du lieu d'entraînement et l'équipement que vous enregistrez, les exercices effectués, la durée, les calories estimées, les séries, les charges et les répétitions, l'effort ressenti, la rétroaction que vous donnez après un exercice (par exemple qu'il était trop difficile ou qu'il a causé un inconfort) et la fréquence cardiaque maximale que vous avez définie.

3.6 Données d'Apple Health, de Santé Connect et de la montre

• Lues sur votre téléphone seulement (elles ne nous sont pas envoyées) : si vous connectez Apple Health (l'app Santé, iOS) ou Santé Connect (Health Connect, Android), l'application lit le nombre de pas, l'énergie active, le sommeil et la fréquence cardiaque pour les afficher dans l'application.
• Entraînements enregistrés avec notre application pour montre : lorsque vous enregistrez un entraînement avec l'application Bodycheck Care pour Apple Watch ou pour Wear OS, la fréquence cardiaque moyenne et maximale de l'entraînement, le temps passé dans chaque zone de fréquence cardiaque et la fréquence cardiaque maximale utilisée pour définir les zones sont enregistrés avec les données de cet entraînement dans votre compte. Sur Apple Watch, si vous l'autorisez, l'entraînement est aussi enregistré dans Apple Health, où il demeure sous votre contrôle. Sur Wear OS, la montre et votre téléphone se transmettent les données d'entraînement au moyen des services Google Play (section 7).

3.7 Renseignements sur l'abonnement (Premium)

• L'état de votre abonnement : le forfait (mensuel ou annuel), la boutique (App Store ou Google Play), si vous êtes en période d'essai gratuit, les dates de début, de renouvellement et d'expiration, si l'abonnement sera renouvelé, les événements liés à l'abonnement (par exemple début, renouvellement, résiliation, problème de facturation), les identifiants de transaction de la boutique, ainsi que le prix et la devise que vous avez payés (avec la conversion de ce prix en dollars américains effectuée par RevenueCat). Nous recevons ces renseignements de RevenueCat, qui vérifie les reçus des boutiques pour nous.
• Ce que l'application vous a montré juste avant votre abonnement : le forfait, le prix affiché, la durée de l'essai gratuit, la version du texte de l'écran d'abonnement, votre plateforme et la langue de l'application.
• Nous ne recevons pas les renseignements de votre carte de paiement ni vos données de facturation. C'est Apple ou Google qui traite le paiement.

3.8 Notifications et messages

• Le jeton de notifications poussées de votre appareil (un jeton Expo et le jeton d'appareil Apple ou Google qui y est associé), vos paramètres de notification ainsi que les notifications et les courriels de service que nous vous avons envoyés.

3.9 Votre utilisation du contenu de l'application

• Les suggestions et les articles qui vous ont été présentés et ceux que vous avez ouverts, afin de choisir du contenu pertinent.

3.10 Renseignements techniques

• Registres d'accès au serveur : l'heure, l'adresse IP, la chaîne d'agent utilisateur (user-agent) envoyée par votre appareil, votre numéro de compte, ainsi que le chemin et le résultat de la requête. Ils servent à assurer la sécurité du Service et à corriger les problèmes.
• Mises à jour de l'application : chaque fois que l'application démarre, elle demande à Expo (section 7) si une mise à jour est offerte. Cette requête contient un identifiant de votre installation de l'application, votre adresse IP, la plateforme de votre appareil et la version de l'application.
• Vérification de l'abonnement : au démarrage de l'application, le logiciel RevenueCat intégré à l'application se connecte à RevenueCat (section 7) pour afficher les forfaits Premium et vérifier si Premium est actif. Avant que vous vous connectiez, il utilise un identifiant aléatoire créé par l'application ; après votre connexion, il utilise votre numéro de compte et relie les deux. RevenueCat reçoit aussi votre adresse IP, votre appareil, votre système d'exploitation et la version de l'application, votre langue et le pays de votre boutique.
• L'application n'utilise pas de témoins (cookies), d'identifiants publicitaires ni d'outils tiers d'analyse, de pistage ou de publicité.
• Notre site Web. Nos pages Bodycheck Care sur www.axonmed.io (toutes les pages sous /axon-care/, en anglais, en français et en coréen, y compris la présente politique et les pages de suppression de compte) ne chargent aucun outil d'analyse, de publicité ou de pistage. Les autres pages de www.axonmed.io portent sur d'autres produits d'AXONMED et utilisent Google Analytics (Google LLC) et NAVER Analytics (NAVER Corp.), qui déposent des témoins et enregistrent les pages visitées, des renseignements sur le navigateur et l'appareil ainsi que l'adresse IP afin de mesurer les visites. Ces outils ne sont pas chargés lorsque votre navigateur envoie un signal Global Privacy Control, et vous pouvez aussi les bloquer dans les paramètres de votre navigateur.

3.11 Messages que vous nous envoyez

• Vos courriels à l'assistance ou au responsable de la protection des renseignements personnels, et nos réponses.

3.12 Renseignements que nous ne recueillons pas dans la version internationale

• Votre localisation précise ou approximative, votre numéro de téléphone, vos contacts, l'audio du microphone, votre historique de navigation et les renseignements de votre carte de paiement.
• La version internationale ne demande aucun consentement facultatif à des fins de marketing ou de recherche et n'envoie pas de messages de marketing.

3.13 Provenance des renseignements

• De vous (ce que vous saisissez, les photos que vous prenez, votre rétroaction).
• De votre appareil (analyse sur l'appareil, notre application pour montre, vos paramètres).
• D'Apple ou de Google, lorsque vous utilisez leur service de connexion, et, aux États-Unis, la tranche d'âge déclarée par votre compte de la boutique d'applications.
• De RevenueCat, d'Apple et de Google, au sujet de votre abonnement.
• Du Service lui-même (les scores, estimations, ajustements et recommandations que nous calculons).

3.14 Utilisation de l'application avant l'inscription

Vous pouvez essayer une analyse corporelle avant de créer un compte. Jusqu'à votre inscription, ces photos et ces résultats restent sur votre appareil et ne nous sont pas envoyés ; l'application les traite sur votre appareil uniquement pour vous montrer le résultat que vous avez demandé. Lorsque vous vous inscrivez, ils sont transférés dans votre compte. Même avant votre inscription, l'application vérifie auprès d'Expo si des mises à jour sont offertes et auprès de RevenueCat quels sont les forfaits Premium (section 3.10) ; ces vérifications ne contiennent aucune photo, aucun résultat ni aucun renseignement sur la santé.

4. Renseignements sur la santé et votre consentement

Les renseignements sur la santé sont sensibles. Dans la version internationale, ils comprennent : vos photos et vos résultats d'analyse corporelle (photos annotées, points de repère, angles, valeurs du centre de gravité, scores, cote, constats, silhouette), vos mensurations et vos estimations de composition corporelle, les valeurs de santé que vous saisissez (pression artérielle, glycémie, HbA1c, poids, résultats de tests de composition corporelle), vos données d'entraînement et votre rétroaction (y compris l'effort et l'inconfort) ainsi que les résumés de fréquence cardiaque des entraînements enregistrés avec notre application pour montre.

Ce que vous acceptez à l'inscription. Nous vous demandons votre consentement distinct à l'élément « renseignements sur la santé » avant que vous créiez un compte. Il s'agit d'une case distincte, qui n'est pas cochée d'avance, qui n'est pas comprise dans « Agree to all » (Tout accepter) et que vous cochez vous-même. En donnant ce consentement, vous acceptez ce qui suit :

• quoi : nous recueillons et conservons les renseignements sur la santé énumérés ci-dessus ;
• pourquoi : nous les utilisons uniquement pour fournir les fonctions que vous demandez : analyser vos photos pour estimer votre posture et votre composition corporelle, ajuster les estimations de composition corporelle à l'aide des résultats de composition corporelle que vous consignez, recommander et ajuster des exercices, et conserver et afficher votre historique, vos comparaisons et vos tendances. Vous nous autorisez spécifiquement à analyser automatiquement vos photos à ces fins ;
• qui les reçoit : notre fournisseur d'hébergement, Amazon Web Services, qui les stocke pour nous à Séoul, en République de Corée. Nos autres fournisseurs de services (RevenueCat pour les abonnements, et Expo, Apple et Google pour les notifications ; section 7) reçoivent des identifiants, comme votre numéro de compte ou le jeton de votre appareil, et le fait que vous utilisez Bodycheck Care, mais aucun résultat d'analyse corporelle, aucune mensuration ni aucune valeur de santé. Nous ne vendons pas les renseignements sur la santé, ne les communiquons pas à des tiers pour leurs propres fins et ne les utilisons jamais à des fins publicitaires. Nous ne les communiquons aux autorités que si la loi nous y contraint (section 7) ;
• combien de temps : nous les conservons jusqu'à ce que vous les supprimiez ou que vous supprimiez votre compte, et nous supprimons plus tôt les photos d'analyse corporelle et les points de repère si vous cessez d'utiliser votre compte (section 9) ;
• si vous refusez : vous pouvez refuser. Dans ce cas, vous ne pouvez pas créer de compte, car le Service ne peut pas fonctionner sans ces renseignements ; vous pouvez tout de même essayer une analyse corporelle qui reste sur votre appareil (section 3.14) ;
• comment retirer votre consentement : vous pouvez retirer votre consentement en tout temps en supprimant votre compte dans l'application ou en écrivant à develop@axonmed.io (section 11). Comme le Service ne peut pas fonctionner sans ces renseignements, le retrait du consentement entraîne la suppression de votre compte et des renseignements sur la santé. Le retrait du consentement ou la suppression de votre compte ne résilie pas un abonnement souscrit auprès d'une boutique d'applications : résiliez-le séparément, soit dans l'application, au moyen de « My account > Subscription > Manage or cancel subscription » (Mon compte > Abonnement > Gérer ou résilier l'abonnement), soit en suivant les étapes décrites sur notre page d'assistance. Si une période payée est en cours lorsque vous retirez votre consentement, nous remboursons sur demande la partie non utilisée de cette période (Conditions d'utilisation, article 6.10).

Avant votre inscription, et sur votre appareil. Lorsque vous faites une analyse corporelle avant de créer un compte, ou que vous connectez Apple Health ou Santé Connect, l'application traite ces renseignements sur votre appareil uniquement parce que c'est nécessaire pour vous fournir le résultat de l'analyse ou l'affichage que vous avez demandé, et l'application vous en informe au préalable. Ces renseignements ne nous sont pas envoyés. La conservation de renseignements d'analyse corporelle dans un compte nécessite le consentement décrit ci-dessus.

Nous vous demanderions un nouveau consentement distinct avant d'utiliser des renseignements sur la santé à toute autre fin ou de les communiquer à quiconque d'autre que nos fournisseurs de services.

Apple HealthKit. Les renseignements provenant de HealthKit servent uniquement à vous fournir les fonctions de santé et de conditionnement physique de l'application. Les données d'activité lues dans Apple Health sont affichées dans l'application sur votre appareil et ne nous sont pas envoyées. Le résumé de fréquence cardiaque d'un entraînement que vous enregistrez avec notre application pour Apple Watch est enregistré avec les données de cet entraînement (section 3.6). Les renseignements de HealthKit ne sont pas utilisés à des fins de publicité ou de services similaires, ne sont pas vendus et ne sont pas communiqués à des plateformes publicitaires, à des courtiers en données ni à des revendeurs de renseignements. Nous ne les stockons pas dans iCloud. L'application n'écrit dans Apple Health que les entraînements que vous enregistrez avec l'application pour Apple Watch, si vous l'autorisez.

Santé Connect. L'utilisation des renseignements reçus de Santé Connect respectera la politique relative aux autorisations de Santé Connect (Health Connect Permissions policy), y compris les exigences d'utilisation limitée (Limited Use). Les données de Santé Connect sont lues uniquement sur votre appareil et ne sont pas envoyées à nos serveurs.

Vous pouvez déconnecter Apple Health ou Santé Connect en tout temps dans les paramètres de votre appareil (app Santé > Partage > Apps, ou Santé Connect > Autorisations des applications ; sur un appareil en anglais : Health > Sharing > Apps, ou Health Connect > App permissions).

Pas un service médical. Le Service n'est pas un instrument médical. Ce qu'il produit constitue de l'information sur le bien-être, et non un diagnostic, et nous ne prenons aucune décision concernant votre santé.

Données de santé des consommateurs (États-Unis). Si vous résidez dans l'État de Washington ou au Nevada, ou si vos données de santé de consommateur y sont recueillies, consultez aussi nos politiques distinctes Consumer Health Data Privacy Policy et Nevada Consumer Health Data Privacy Policy. Ces deux politiques sont publiées en anglais seulement, parce qu'elles découlent de lois de ces deux États américains et ne s'appliquent qu'aux personnes qui y résident ou dont les données de santé y sont recueillies. La section 13 en donne un résumé en français.

5. Comment nous utilisons les renseignements

Nous n'utilisons les renseignements personnels qu'à ces fins ou à des fins qui y sont directement liées. Nous ne les utilisons pas pour un profilage produisant des effets juridiques ou des effets similaires importants à votre égard.

6. Traitement automatisé et IA

• L'analyse de la posture et l'estimation de la composition corporelle sont produites automatiquement par des modèles qui s'exécutent sur votre téléphone. Si vous avez consigné des résultats de composition corporelle provenant d'autres appareils, notre serveur ajuste automatiquement l'estimation de la graisse corporelle à l'aide de vos seules entrées (section 3.3). Il s'agit d'estimations de bien-être, et nous ne les utilisons pas, pas plus que tout autre programme informatique, pour prendre des décisions qui pourraient avoir une incidence importante sur vos droits ou vos intérêts (par exemple en matière d'assurance, d'emploi, de crédit ou d'accès à des services).
• Ces analyses évaluent des caractéristiques physiques comme la posture et la composition corporelle. Elles ne s'exécutent que lorsque vous lancez vous-même une analyse corporelle, et l'application ne lit Apple Health ou Santé Connect qu'après que vous l'avez connecté. Vous pouvez cesser de faire des analyses ou déconnecter ces services en tout temps.
• Le choix des exercices et du contenu qui vous sont proposés est aussi automatisé. Vous pouvez toujours choisir vous-même d'autres exercices.
• Nous n'utilisons pas vos renseignements personnels, vos photos ni vos renseignements sur la santé pour entraîner des modèles d'IA, y compris de grands modèles de langage, et nous ne les envoyons pas à des fournisseurs d'IA.

7. Comment nous communiquons les renseignements

Nous ne vendons pas de renseignements personnels, ne les communiquons pas à des fins de publicité comportementale intercontextuelle ou de publicité ciblée et ne les remettons pas à des courtiers en données.

Fournisseurs de services. Ils traitent les renseignements uniquement pour notre compte et selon nos instructions, en vertu de contrats qui les obligent à les protéger et à ne pas les utiliser pour leurs propres fins :

Les textes des notifications sont des rappels généraux (par exemple « Time for a new body scan », c'est-à-dire « C'est le moment de faire une nouvelle analyse corporelle ») et ne contiennent ni vos mensurations, ni vos scores, ni vos valeurs de santé. Aucun de ces fournisseurs, à part Amazon Web Services, ne reçoit vos résultats d'analyse corporelle, vos mensurations ou vos valeurs de santé. Si vous nous écrivez des renseignements de santé par courriel, notre fournisseur de courriel Kakao conserve ce courriel en Corée.

Plateformes que vous choisissez d'utiliser. Lorsque vous utilisez Se connecter avec Apple ou la connexion avec Google, Apple ou Google nous confirme votre identité. Lorsque vous achetez Premium, Apple ou Google traite le paiement. Si vous utilisez notre application pour montre Wear OS, les services Google Play de votre montre et de votre téléphone se transmettent les données d'entraînement ; lorsqu'ils ne sont pas connectés par Bluetooth, Google les relaie par Internet avec un chiffrement de bout en bout, de sorte que Google ne peut pas les lire. Apple et Google traitent ces renseignements conformément à leurs propres politiques de confidentialité.

Contenu d'exercice. Certaines démonstrations d'exercices proviennent d'un fournisseur de contenu tiers et passent par nos serveurs. Nous ne lui envoyons aucun renseignement vous concernant.

Motifs juridiques et sécurité. Nous ne communiquons des renseignements personnels aux tribunaux, aux forces de l'ordre ou à d'autres autorités que lorsque la loi ou une ordonnance juridiquement contraignante (comme une ordonnance judiciaire, une assignation ou un mandat) l'exige ou, pour les renseignements autres que les renseignements sur la santé, lorsque c'est nécessaire pour protéger la vie ou la sécurité d'une personne en situation d'urgence. Nous ne communiquons des renseignements sur la santé que lorsque la loi nous y contraint (ordonnance judiciaire, assignation ou mandat), jamais sur simple demande volontaire, et uniquement ce qui est exigé. Lorsque la loi le permet, nous vous informerons de la demande avant de communiquer les renseignements.

Transferts d'entreprise. Si AXONMED participe à une fusion, à une acquisition ou à une vente d'actifs, des renseignements peuvent être transférés dans le cadre de cette opération. Le destinataire doit continuer de les protéger comme le décrit la présente politique, et nous vous en informerons avant que le transfert ait lieu.

Fonctions offertes avec des partenaires. La prise de rendez-vous, la messagerie et le partage de dossiers avec des entreprises partenaires n'existent que dans la version coréenne et ne font pas partie de la version internationale. Nous ne communiquons vos renseignements à aucun partenaire d'affaires.

8. Transferts internationaux

AXONMED est établie en République de Corée, et les serveurs et le stockage du Service se trouvent à Séoul. Si vous utilisez le Service à partir d'un autre pays, vos renseignements sont transférés, stockés et traités en République de Corée, et les renseignements limités énumérés à la section 7 sont traités aux États-Unis. Les lois sur la protection des renseignements personnels de ces pays peuvent différer de celles de l'endroit où vous vivez, et vos renseignements peuvent être accessibles aux tribunaux, aux forces de l'ordre et aux autorités de sécurité nationale de ces pays en vertu de leurs lois.

Nous demeurons responsables de vos renseignements après leur transfert. Nous les protégeons au moyen de contrats qui obligent nos fournisseurs de services à les protéger et à ne les utiliser que selon nos instructions, au moyen du chiffrement en transit et des autres mesures décrites à la section 10, et en n'envoyant à chaque fournisseur que les renseignements dont il a besoin. Vous pouvez demander à notre responsable de la protection des renseignements personnels plus d'information sur nos fournisseurs de services situés à l'extérieur de votre pays et sur la façon dont ils traitent vos renseignements.

Transferts depuis la Corée. Comme AXONMED est une société coréenne, la loi coréenne (la Personal Information Protection Act, loi sur la protection des renseignements personnels) nous demande aussi de décrire chaque transfert de renseignements personnels hors de la Corée. Amazon Web Services stocke nos données à Séoul ; il ne s'agit donc pas d'un tel transfert. Les transferts sont les suivants :

Vous pouvez refuser ces transferts. Les mises à jour de l'application et les vérifications d'abonnement font partie du fonctionnement de l'application ; vous ne pouvez donc les refuser qu'en n'utilisant pas l'application (et en supprimant votre compte), auquel cas vous ne pouvez pas utiliser le Service. Vous pouvez refuser les transferts liés aux notifications poussées en désactivant les notifications de Bodycheck Care dans les paramètres de votre appareil ; vous ne recevez alors plus de rappels.

Chili. À l'inscription, nous demandons aux personnes qui vivent au Chili leur consentement explicite aux transferts décrits dans la présente section (section 23).

9. Durée de conservation des renseignements

Photos d'analyse corporelle et points de repère corporels. Voici notre politique écrite de conservation et de destruction de vos photos d'analyse corporelle et de la position de vos points de repère corporels, y compris les cinq points sur votre visage (section 3.2). Nous ne les utilisons pas pour vous reconnaître ou vous identifier, et nous ne créons pas de modèles faciaux ni d'empreintes faciales à partir de ceux-ci. Nous supprimons définitivement vos photos d'analyse corporelle (originales et annotées) et la position de vos points de repère corporels au premier des moments suivants :

• lorsque vous nous demandez de supprimer cette analyse, dans un délai de 7 jours ;
• lorsque vous supprimez votre compte, immédiatement ;
• si vous n'utilisez pas votre compte (c'est-à-dire si vous ne lancez pas l'application avec votre session ouverte) pendant 12 mois. Nous vous envoyons un courriel environ 30 jours avant, si nous avons une adresse courriel confirmée pour vous. Cette règle s'applique même pendant qu'un abonnement Premium est actif. Vos autres résultats (scores, constats et estimations) restent dans votre compte selon les règles ci-dessus ;
• au plus tard 45 jours après que nous avons déterminé que leur conservation n'est plus nécessaire aux fins pour lesquelles vous nous les avez fournis.

Si un incident de sécurité risque d'avoir exposé des photos d'analyse corporelle ou des points de repère corporels, nous suivons notre plan écrit d'intervention en cas d'incident : nous circonscrivons l'incident, nous déterminons ce qui a été touché, et nous vous avisons, ainsi que les autorités, comme l'exige la loi de l'endroit où vous vivez (pour les résidents du Colorado, dans les 30 jours suivant le moment où nous déterminons qu'une atteinte s'est produite).

Comment nous supprimons. Nous supprimons les données électroniques de façon qu'elles ne puissent pas être restaurées : les enregistrements de la base de données sont effacés, les fichiers de photos sont retirés du stockage (les anciennes versions stockées d'un fichier expirent dans un délai de 6 mois) et les sauvegardes chiffrées sont écrasées dans un délai de 6 mois. Nous ne conservons aucun dossier papier contenant vos renseignements.

Les données stockées dans Apple Health ou Santé Connect ne nous appartiennent pas et ne sont pas touchées par la suppression de votre compte. La suppression de votre compte ne résilie pas un abonnement souscrit auprès d'une boutique d'applications. Lorsque votre compte est supprimé, nous demandons aussi à RevenueCat de supprimer son dossier relatif à votre compte, à l'exception des registres d'abonnement et de consentement que nous conservons nous-mêmes comme il est décrit ci-dessus.

10. Sécurité

• Toutes les connexions entre l'application et nos serveurs sont chiffrées (TLS), et les données stockées sont chiffrées au repos.
• Les photos d'analyse corporelle sont conservées dans un espace de stockage privé à Séoul. Elles ne peuvent être ouvertes qu'au moyen de liens de courte durée que notre serveur génère pour votre compte pendant que votre session est ouverte.
• Les mots de passe et les codes de vérification ne sont conservés que sous forme de hachages à sens unique.
• Les tentatives de connexion et de vérification sont limitées. L'accès aux données de production est réservé aux membres du personnel qui en ont besoin, qui sont tenus à la confidentialité, et ces accès sont journalisés.
• Nos fournisseurs de services doivent respecter les exigences de sécurité prévues dans leurs contrats avec nous.

Aucun système n'est parfaitement sûr. Si une atteinte à la protection des données touche vos renseignements, nous vous en aviserons, ainsi que les autorités, comme l'exige la loi de l'endroit où vous vivez (par exemple dans les délais fixés par la Health Breach Notification Rule de la Federal Trade Commission des États-Unis et par les lois des États, par le régime Notifiable Data Breaches de l'Australie, par la Privacy Act 2020 de la Nouvelle-Zélande, par la PDPA de Singapour, par la Personal Data Protection Order, 2025 du Brunéi Darussalam, par la Personal Data Protection Act de Taïwan, par l'Act on the Protection of Personal Information du Japon, par la Ley Federal de Protección de Datos Personales en Posesión de los Particulares du Mexique, par la loi 21.719 du Chili (à compter du 1er décembre 2026), par la loi 81 de 2019 du Panama et par le droit canadien).

11. Vos droits et comment les exercer

Selon l'endroit où vous vivez, vous avez une partie ou la totalité de ces droits. Nous les offrons à toutes les personnes qui utilisent la version internationale.

• Accès : consulter vos données dans l'application, et nous demander une copie des renseignements personnels que nous détenons à votre sujet, y compris les scores, les estimations et les recommandations que nous avons calculés à votre sujet.
• Portabilité : demander une copie dans un format structuré et couramment utilisé. Nous envoyons un fichier ZIP contenant vos renseignements en format JSON et CSV ainsi que vos photos d'analyse corporelle originales, à vous ou, sur vos instructions, à une autre organisation.
• Rectification : modifier votre profil dans l'application, ou nous demander de corriger tout ce que vous ne pouvez pas modifier vous-même.
• Suppression : supprimer une à une des entrées de valeurs de santé dans l'application ; supprimer l'ensemble de votre compte en une seule fois dans l'application, au moyen de « My account > Account > Delete account » (Mon compte > Compte > Supprimer le compte) ; ou nous demander par courriel de supprimer des analyses corporelles ou des données d'entraînement précises, ou votre compte sans passer par l'application (comment supprimer votre compte).
• Retrait du consentement : supprimer votre compte (section 4 ; cela ne résilie pas un abonnement souscrit auprès d'une boutique d'applications), déconnecter Apple Health ou Santé Connect dans les paramètres de votre appareil, ou désactiver les notifications poussées dans les paramètres de votre appareil.
• Opposition ou limitation : nous demander de cesser ou de limiter une utilisation particulière de vos renseignements.
• Liste des destinataires de vos renseignements : demander le nom et les coordonnées des fournisseurs de services et des autres parties à qui nous avons communiqué vos renseignements.

Comment présenter une demande. Écrivez à develop@axonmed.io à partir de l'adresse courriel associée à votre compte, avec l'objet « Demande relative aux renseignements personnels » (ou « Privacy request ») et en précisant ce que vous souhaitez que nous fassions. Vous n'avez pas besoin d'un compte ni de l'application pour présenter une demande ; si vous n'avez plus accès à l'adresse courriel de votre compte, dites-le-nous et nous vérifierons votre identité d'une autre façon. Une personne que vous autorisez peut présenter une demande en votre nom avec votre autorisation signée ; nous pourrions vous demander de confirmer votre identité directement. Les demandes sont gratuites.

Délai de réponse. Nous accusons réception rapidement et répondons dans un délai de 20 jours ouvrables, ou plus tôt si la loi de l'endroit où vous vivez l'exige (pour Taïwan, le Japon, le Mexique, le Chili et le Panama, voir les délais des sections 19 et 21 à 24). Si la loi permet une prolongation et que nous en avons besoin, nous vous en indiquerons la raison dans ce délai. Si nous ne pouvons pas donner suite à votre demande, nous vous expliquerons pourquoi et comment vous pouvez faire appel ou porter plainte.

Appels et plaintes. Si vous n'êtes pas d'accord avec notre réponse, répondez avec l'objet « Appel relatif aux renseignements personnels » (ou « Privacy appeal ») ; nous réexaminerons la décision et vous répondrons par écrit dans un délai de 45 jours. Vous pouvez aussi, en tout temps, porter plainte auprès de l'autorité de protection des renseignements personnels de l'endroit où vous vivez (sections 13 à 24). Nous ne vous traiterons pas différemment parce que vous exercez vos droits.

Aide en Corée. Comme AXONMED est une société coréenne, vous pouvez aussi demander l'aide du Personal Information Dispute Mediation Committee (comité coréen de médiation des différends en matière de renseignements personnels ; www.kopico.go.kr, 1833-6972 si vous appelez de la Corée) ou du Privacy Infringement Report Center de la Korea Internet & Security Agency (centre de signalement des atteintes à la vie privée ; privacy.kisa.or.kr, 118 si vous appelez de la Corée) pour une plainte concernant la façon dont nous traitons vos renseignements.

12. Mineurs

Le Service s'adresse aux adultes de 18 ans et plus. Nous vérifions l'âge au moyen de la date de naissance fournie à l'inscription et, aux États-Unis, de la tranche d'âge fournie par votre boutique d'applications lorsqu'elle est disponible (section 3.1). Le Service ne s'adresse pas aux enfants ni aux adolescents, et nous ne recueillons pas sciemment de renseignements personnels auprès de personnes de moins de 18 ans. Si nous apprenons qu'une personne de moins de 18 ans nous a fourni des renseignements, nous les supprimons et fermons le compte, et nous remboursons la partie non utilisée de toute période payée (Conditions d'utilisation, article 6.10). Si vous croyez qu'une personne de moins de 18 ans nous a fourni des renseignements, écrivez à develop@axonmed.io.

13. États-Unis

Cette section ne vise que les résidents des États-Unis. Elle est traduite intégralement ci-dessous. Les deux politiques distinctes sur les données de santé des consommateurs (États de Washington et du Nevada) ne sont publiées qu'en anglais ; un résumé en français figure à la fin de la présente section.

Cette section s'applique aux résidents des États américains dotés de lois sur la protection des renseignements personnels des consommateurs ou sur les données de santé, dont la Californie, le Colorado, le Connecticut, le Delaware, l'Indiana, l'Iowa, le Kentucky, le Maryland, le Minnesota, le Montana, le Nebraska, le Nevada, le New Hampshire, le New Jersey, l'Oregon, le Rhode Island, le Tennessee, le Texas, l'Utah, la Virginie et l'État de Washington, ainsi que des autres États qui adoptent des lois similaires. Nous l'appliquons à toutes les personnes qui utilisent le Service aux États-Unis, dans la mesure où chaque loi s'applique à nous.

Avis au moment de la collecte. Le tableau ci-dessous indique les catégories de renseignements personnels que nous recueillons, les raisons de cette collecte et les personnes qui les reçoivent. Les durées de conservation figurent à la section 9 et les fins, à la section 5. Nous ne vendons pas de renseignements personnels et ne les partageons pas (« share », au sens des lois de ces États).

Nous ne recueillons pas de données de géolocalisation précise. Les sources sont énumérées à la section 3.13.

Renseignements personnels sensibles. Nous utilisons les renseignements personnels sensibles uniquement pour fournir le Service que vous demandez, pour en assurer la sécurité et à d'autres fins permises par la loi, et nous ne les utilisons pas pour déduire des caractéristiques à votre sujet au-delà des estimations de bien-être que vous demandez. C'est pourquoi nous n'offrons pas l'option « Limit the use of my sensitive personal information » (Limiter l'utilisation de mes renseignements personnels sensibles). Nous ne recueillons des renseignements sur la santé qu'avec votre consentement préalable exprès (« opt-in », section 4).

Aucune vente, aucun partage, aucune publicité ciblée. Au cours des 12 derniers mois, nous n'avons pas vendu de renseignements personnels, ne les avons pas partagés à des fins de publicité comportementale intercontextuelle, ne les avons pas utilisés à des fins de publicité ciblée et ne les avons pas utilisés pour un profilage produisant des effets juridiques ou des effets similaires importants. Nous ne recueillons pas sciemment de renseignements personnels de personnes de moins de 18 ans et n'avons aucune connaissance réelle de la vente ou du partage de renseignements personnels de consommateurs de moins de 16 ans. Nous respectons les signaux Global Privacy Control comme une demande de retrait (« opt-out »), même s'il n'y a rien à refuser ; sur notre site Web, un signal GPC empêche aussi le chargement des outils d'analyse décrits à la section 3.10. Nous n'offrons aucun incitatif financier en échange de renseignements personnels.

Do Not Track. Notre application et nos pages Web Bodycheck Care (toutes les pages sous www.axonmed.io/axon-care/) ne réagissent pas différemment aux signaux « Do Not Track » des navigateurs, car aucun tiers ne recueille, par leur intermédiaire, de renseignements personnels sur vos activités au fil du temps et sur d'autres sites Web ou applications.

Nevada. Nous ne vendons pas de renseignements personnels. Les résidents du Nevada peuvent tout de même envoyer une demande de retrait de la vente à develop@axonmed.io.

Vos droits. Selon votre État, vous avez le droit de savoir quels renseignements personnels nous avons recueillis à votre sujet (y compris les catégories, les sources, les fins et les destinataires, ainsi que les éléments précis de renseignements et les inférences que nous en avons tirées), d'y accéder et d'en recevoir une copie portable, de les faire corriger, de les faire supprimer, d'obtenir la liste des tiers précis à qui nous avons communiqué des renseignements personnels, de refuser la vente, le partage, la publicité ciblée et le profilage important (nous ne faisons rien de cela), de retirer votre consentement au traitement de données sensibles et de ne pas faire l'objet de discrimination parce que vous exercez ces droits. Présentez vos demandes comme le décrit la section 11. Les lois des États accordent 45 jours ; notre engagement à la section 11 est de 20 jours ouvrables, ce qui est plus court.

Appels. Si nous refusons votre demande, vous pouvez faire appel comme le décrit la section 11. Nous répondons aux appels dans un délai de 45 jours ; lorsque la loi permet une prolongation, nous vous en informerons avant la fin de ces 45 jours. Si nous rejetons votre appel, notre réponse comprend un lien vers la page de plainte en ligne du procureur général de votre État.

Données de santé des consommateurs. Si vous résidez dans l'État de Washington ou au Nevada, ou si vos données de santé de consommateur y sont recueillies, consultez notre Consumer Health Data Privacy Policy et notre Nevada Consumer Health Data Privacy Policy. Résidents du Connecticut : nous ne traitons les données de santé des consommateurs qu'avec votre consentement et uniquement comme le décrit la présente politique.

Résumé en français des deux politiques sur les données de santé des consommateurs. Ces politiques sont publiées en anglais seulement, parce qu'elles découlent de lois de l'État de Washington (My Health My Data Act) et du Nevada (Senate Bill 370 de 2023) et ne s'appliquent qu'aux personnes qui résident dans ces États ou dont les données de santé de consommateur y sont recueillies. Elles décrivent les mêmes pratiques que la présente politique. En résumé :

• nous ne recueillons de données de santé de consommateur sur nos serveurs qu'avec votre consentement distinct donné à l'inscription, et nous ne les utilisons que pour fournir les fonctions que vous demandez, les conserver dans votre compte et assurer la sécurité du Service ; nous ne les utilisons pas à des fins publicitaires et ne les vendons pas ;
• nous ne les partageons avec aucun tiers ni aucune société affiliée ; seuls nos fournisseurs de services, qui agissent selon nos instructions, les traitent (section 7), et nous ne les communiquerions à un tribunal ou à une autorité gouvernementale que si une ordonnance judiciaire, une assignation ou un mandat nous y contraignait ;
• vous pouvez confirmer si nous recueillons, partageons ou vendons vos données de santé de consommateur, y accéder, retirer votre consentement et les faire supprimer, en supprimant votre compte dans l'application ou en écrivant à develop@axonmed.io ; nous répondons dans un délai de 20 jours ouvrables et, dans tous les cas, dans le délai de 45 jours prévu par la loi, prolongeable une fois de 45 jours avec avis ; vous pouvez faire appel d'un refus, et nous répondons par écrit dans un délai de 45 jours.

Ce résumé est fourni à titre informatif ; le détail figure dans ces deux politiques.

« Shine the Light » (Californie). Nous ne communiquons pas de renseignements personnels à des tiers pour leurs propres fins de prospection directe.

14. Canada

• Nous recueillons, utilisons et communiquons vos renseignements personnels avec votre consentement, qui, pour les renseignements sur la santé, est votre consentement exprès donné à l'inscription. Vous pouvez retirer votre consentement en tout temps, sous réserve de restrictions légales ou contractuelles ; nous vous indiquerons les conséquences du retrait pour le Service (section 4).
• La personne responsable de notre conformité aux lois canadiennes sur la protection des renseignements personnels, y compris la Loi sur la protection des renseignements personnels et les documents électroniques (LPRPDE), est notre responsable de la protection des renseignements personnels, Seungho Shin, président-directeur général (develop@axonmed.io).
• Vos renseignements sont stockés en République de Corée et traités par des fournisseurs de services aux États-Unis (section 8), et ils peuvent être accessibles aux tribunaux, aux forces de l'ordre et aux autorités de sécurité nationale de ces pays.
• Vous pouvez obtenir de l'information écrite sur nos politiques et nos pratiques concernant les fournisseurs de services situés à l'extérieur du Canada, et poser des questions sur la façon dont ils traitent vos renseignements, en communiquant avec notre responsable de la protection des renseignements personnels à develop@axonmed.io.
• Nous répondons aux demandes d'accès et de rectification dans un délai maximal de 30 jours.
• Vous pouvez porter plainte auprès du Commissariat à la protection de la vie privée du Canada (priv.gc.ca). Les personnes qui résident au Québec peuvent aussi porter plainte auprès de la Commission d'accès à l'information du Québec (cai.gouv.qc.ca).
• Québec. La personne responsable de la protection des renseignements personnels est notre président-directeur général, Seungho Shin (develop@axonmed.io). Nous n'utilisons pas vos renseignements pour prendre des décisions fondées exclusivement sur un traitement automatisé. Les analyses de la posture et de la composition corporelle évaluent vos caractéristiques physiques ; elles ne s'exécutent que lorsque vous lancez une analyse corporelle, et l'application ne lit Apple Health ou Santé Connect qu'après que vous l'avez connecté (section 6). Avant de communiquer des renseignements personnels à l'extérieur du Québec, nous avons procédé à une évaluation des facteurs relatifs à la vie privée de cette communication, et nous protégeons les renseignements conservés à l'extérieur du Québec au moyen d'ententes écrites avec nos fournisseurs de services. Sur demande, nous vous communiquons vos renseignements dans un format technologique structuré et couramment utilisé (section 11).
• Notre politique de gouvernance des renseignements personnels. La personne responsable approuve cette politique et supervise la façon dont nous traitons les renseignements personnels. Seuls les membres du personnel qui ont besoin de renseignements personnels pour accomplir leur travail peuvent y accéder ; ils sont tenus à la confidentialité et leurs accès sont journalisés. Nous conservons et détruisons les renseignements personnels comme le décrit la section 9. Nous traitons les questions et les plaintes comme le décrit la section 11 : nous en accusons réception rapidement, nous y répondons dans un délai de 30 jours et nous vous indiquons comment soumettre l'affaire à l'autorité de réglementation compétente. La politique complète est publiée à www.axonmed.io/axon-care/fr/governance/.
• Versions française et anglaise. La présente politique de confidentialité est publiée en français à www.axonmed.io/axon-care/fr/privacy/ et en anglais à www.axonmed.io/axon-care/en/privacy/. Les versions françaises de nos Conditions d'utilisation, de notre page d'assistance, de notre page de suppression de compte et de notre politique de gouvernance des renseignements personnels sont aussi publiées sous www.axonmed.io/axon-care/fr/.

15. Australie

• Nous traitons les renseignements personnels conformément aux Australian Privacy Principles (principes australiens de protection de la vie privée) de la Privacy Act 1988 (Cth). Les renseignements sur la santé sont des renseignements sensibles, et nous ne les recueillons qu'avec votre consentement (section 4).
• Nous sommes susceptibles de communiquer vos renseignements personnels à des destinataires situés en République de Corée (notre hébergement à Séoul) et aux États-Unis (les fournisseurs de services de la section 7). Nous prenons des mesures raisonnables pour nous assurer qu'ils les traitent conformément aux Australian Privacy Principles, et nous demeurons responsables de la façon dont ils les traitent.
• Vous pouvez demander l'accès à vos renseignements ou leur rectification (section 11). Nous répondons dans un délai de 30 jours.
• Nous n'utilisons pas de programmes informatiques pour prendre des décisions dont on pourrait raisonnablement s'attendre à ce qu'elles aient une incidence importante sur vos droits ou vos intérêts (section 6).
• Pour porter plainte, communiquez d'abord avec notre responsable de la protection des renseignements personnels. Nous accuserons réception de votre plainte dans un délai de 7 jours et y répondrons dans un délai de 30 jours. Si notre réponse ne vous satisfait pas, vous pouvez porter plainte auprès de l'Office of the Australian Information Commissioner (oaic.gov.au, 1300 363 992).

16. Nouvelle-Zélande

• Nous traitons les renseignements personnels conformément à la Privacy Act 2020. Certains renseignements vous concernant proviennent d'autres sources (la connexion avec Apple ou Google et les boutiques d'applications, section 3.13) ; la présente politique constitue notre avis concernant cette collecte.
• Vos renseignements sont stockés en République de Corée et traités par des fournisseurs de services aux États-Unis (section 8). Ceux-ci agissent pour notre compte, et nous demeurons responsables de la protection de vos renseignements.
• Nous n'analysons vos photos pour estimer votre posture et votre composition corporelle qu'avec votre autorisation spécifique donnée à l'inscription (section 4), et uniquement pour vous fournir le Service. Nous n'utilisons pas cette analyse pour vous identifier.
• Vous pouvez demander l'accès à vos renseignements ou leur rectification (section 11). Nous répondons dès que cela est raisonnablement possible et dans un délai de 20 jours ouvrables.
• Vous pouvez porter plainte auprès de l'Office of the Privacy Commissioner (privacy.org.nz).

17. Singapour

• Notre délégué à la protection des données (data protection officer) est le responsable de la protection des renseignements personnels indiqué à la section 1 (develop@axonmed.io).
• Nous recueillons, utilisons et communiquons vos données personnelles aux fins énoncées à la section 5, avec votre consentement ou dans la mesure permise par la Personal Data Protection Act 2012 (PDPA). Vous pouvez retirer votre consentement en nous donnant un préavis raisonnable ; nous vous indiquerons les conséquences probables avant d'y donner suite (pour les renseignements sur la santé, voir la section 4).
• Lorsque nous transférons vos données personnelles hors de Singapour (section 8), nous nous assurons que les destinataires sont liés par des obligations juridiquement exécutoires qui leur assurent un niveau de protection comparable à celui de la PDPA.
• Vous pouvez demander l'accès à vos données personnelles ou leur rectification (section 11). Nous répondons dans un délai de 30 jours.
• Vous pouvez porter plainte auprès de la Personal Data Protection Commission (pdpc.gov.sg).

18. Brunéi Darussalam

• Nous recueillons, utilisons et communiquons vos données personnelles aux fins énoncées à la section 5, avec votre consentement ou dans la mesure permise par la Personal Data Protection Order, 2025 (PDPO). Vous pouvez retirer votre consentement en nous donnant un préavis raisonnable ; nous vous indiquerons les conséquences probables avant d'y donner suite (pour les renseignements sur la santé, voir la section 4).
• Notre délégué à la protection des données (data protection officer) est le responsable de la protection des renseignements personnels indiqué à la section 1 : Seungho Shin, président-directeur général et responsable de la protection des renseignements personnels, AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, République de Corée ; develop@axonmed.io ; +82-70-5236-0724. Nous répondons du lundi au vendredi, de 8 h à 17 h, heure du Brunéi (GMT+8), sauf les jours fériés coréens.
• Lorsque nous transférons vos données personnelles hors du Brunéi Darussalam (vers la République de Corée et les États-Unis, section 8), nous nous assurons que les destinataires sont liés par des obligations juridiquement exécutoires, comme des contrats, qui leur imposent d'accorder à ces données un niveau de protection comparable à celui de la PDPO.
• Vous pouvez demander l'accès à vos données personnelles ou leur rectification (section 11). Nous répondons dès que cela est raisonnablement possible et dans un délai de 30 jours. Si nous avons besoin de plus de temps, nous vous indiquerons dans ce délai quand nous répondrons.
• Si nous concluons qu'une atteinte à la protection des données est susceptible de causer un préjudice important ou qu'elle est d'une ampleur importante, nous en avisons l'Authority for Info-communications Technology Industry of Brunei Darussalam (AITI) dès que possible et au plus tard 3 jours après cette évaluation. Si l'atteinte est susceptible de vous causer un préjudice important, nous vous en avisons ensuite.
• Vous pouvez porter plainte auprès de l'AITI (pdp.aiti.gov.bn).

19. Taïwan

Cette section s'applique si vous vivez à Taïwan ou si vous êtes ressortissant de la République de Chine (Taïwan). Nous traitons vos données personnelles conformément à la Personal Data Protection Act (PDPA) de Taïwan, qui s'applique à nous parce que nous recueillons, traitons et utilisons des données personnelles de ressortissants de la République de Chine (article 51).

• Ce que nous vous indiquons en vertu des articles 8 et 9. Responsable de la collecte : AXONMED Co., Ltd. (section 1). Fins : section 5. Catégories de données personnelles : section 3. Durée : section 9. Lieux : la République de Corée, où sont stockés tous les renseignements personnels et les renseignements sur la santé, et les États-Unis, où les fournisseurs de services de la section 7 ne reçoivent que les renseignements limités qui y sont énumérés (identifiants et renseignements sur l'appareil, l'abonnement et les notifications, et aucun renseignement sur la santé). Destinataires : AXONMED et les fournisseurs de services de la section 7. Mode de traitement : traitement automatisé et électronique, comme le décrivent les sections 3 à 6. Sources des renseignements que vous ne nous fournissez pas vous-même : section 3.13.
• Renseignements sur la santé. Les renseignements sur votre santé, vos examens physiques ou des questions médicales visés à l'article 6 de la PDPA (par exemple les résultats d'analyse corporelle et les valeurs de pression artérielle, de glycémie et d'HbA1c) ne sont recueillis qu'avec votre consentement écrit. Vous le donnez par voie électronique, après l'avis de la section 4, et vous pouvez le retirer comme l'explique la section 4.
• Vos droits. En vertu de l'article 3 de la PDPA, vous pouvez demander à consulter vos données personnelles, à en obtenir une copie, à les compléter ou à les corriger, à ce que nous cessions de les recueillir, de les traiter ou de les utiliser, ou à ce qu'elles soient supprimées. Ces droits ne peuvent faire l'objet d'aucune renonciation ni d'aucune limitation par contrat. Écrivez à develop@axonmed.io (section 11) ; les demandes sont gratuites. Nous statuons sur une demande de consultation ou de copie dans un délai de 15 jours, et sur une demande de complément, de correction, de cessation de l'utilisation ou de suppression dans un délai de 30 jours. Si nous avons besoin de plus de temps, nous vous en indiquerons la raison par écrit dans ce délai, et la prolongation ne dépassera pas 15 ou 30 jours, selon le cas.
• Si vous ne fournissez pas certains renseignements. Si vous ne fournissez pas les renseignements indiqués comme obligatoires, vous ne pouvez pas créer de compte ni utiliser les fonctions qui en ont besoin (sections 3.1 et 4). Les autres renseignements sont facultatifs.
• Prospection. Nous n'utilisons pas vos données personnelles à des fins de prospection. Si nous le faisions un jour, nous vous indiquerions, la première fois, comment vous y opposer sans frais, et nous cesserions dès que vous vous y opposeriez (article 20).
• Atteintes à la protection des données. Si une atteinte touche vos données personnelles, nous vous en aviserons une fois que nous l'aurons examinée (article 12). Nous la signalerons aussi à la Personal Data Protection Commission de Taïwan lorsque la loi l'exige.
• Plaintes. Vous pouvez porter plainte auprès de la Personal Data Protection Commission de Taïwan (www.pdpc.gov.tw ; actuellement son bureau préparatoire) ou auprès de l'autorité compétente.

20. Trinité-et-Tobago

Cette section s'applique si vous vivez à Trinité-et-Tobago. Nous traitons vos renseignements personnels conformément aux principes généraux de protection de la vie privée (General Privacy Principles) énoncés à l'article 6 de la Data Protection Act, 2011 (Chap. 22:04) :

• Nous ne recueillons, n'utilisons et ne communiquons vos renseignements personnels qu'à votre connaissance et avec votre consentement, et uniquement aux fins énoncées à la section 5. Les renseignements sur la santé sont des renseignements personnels sensibles : nous ne les traitons qu'avec votre consentement distinct et exprès (section 4) et nous les protégeons au moyen des mesures de sécurité décrites à la section 10.
• Vos renseignements sont stockés en République de Corée, où la Personal Information Protection Act offre des garanties comparables à celles de la Data Protection Act, 2011. Des renseignements limités sont traités par nos fournisseurs de services aux États-Unis en vertu de contrats qui exigent des garanties comparables (sections 7 et 8).
• Vous pouvez demander nos politiques et nos pratiques relatives aux renseignements personnels ainsi que les documents concernant l'existence, l'utilisation et la communication de vos renseignements personnels, et vous pouvez en contester l'exactitude et l'intégralité (section 11).
• Vous pouvez contester notre respect de ces principes en écrivant à develop@axonmed.io. Nous vous répondrons dans un délai de 20 jours ouvrables. Lorsque l'Office of the Information Commissioner sera en fonction, vous pourrez aussi porter plainte auprès de lui.

21. Japon

Cette section s'applique si vous êtes au Japon. Nous traitons vos renseignements personnels conformément à l'Act on the Protection of Personal Information (APPI) du Japon, qui s'applique à nous parce que nous fournissons le Service à des personnes au Japon (article 171).

• Exploitant. AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, République de Corée. Représentant : Seungho Shin, président-directeur général. Notre responsable de la protection des renseignements personnels traite les demandes et les plaintes (develop@axonmed.io, section 1).
• Fins de l'utilisation. Nous n'utilisons vos renseignements personnels qu'aux fins énoncées à la section 5, et seulement dans la mesure où ces fins l'exigent.
• Renseignements personnels nécessitant une attention particulière. Certaines valeurs de santé que vous saisissez, par exemple des résultats d'HbA1c ou de pression artérielle provenant d'un bilan de santé, peuvent constituer des renseignements personnels nécessitant une attention particulière (special care-required personal information). Nous ne les obtenons qu'avec votre consentement préalable, que vous donnez au moyen du consentement distinct relatif aux renseignements sur la santé à l'inscription (section 4).
• Communication à des tiers. Nous ne communiquons pas vos données personnelles à des tiers sans votre consentement, sauf lorsque l'APPI le permet (par exemple lorsque la loi l'exige, section 7). Nous n'utilisons pas de données personnelles conjointement avec d'autres entreprises.
• Communication de données personnelles à des tiers situés dans un pays étranger. Nous communiquons des données personnelles aux fournisseurs de services suivants, situés aux États-Unis : RevenueCat, Inc. (abonnements), 650 Industries, Inc. (Expo, pour les mises à jour de l'application et les notifications poussées), ainsi qu'Apple Inc. et Google LLC (livraison des notifications poussées) (sections 7 et 8). Chacun d'eux dispose d'un système, établi par son contrat avec nous, qui lui permet de prendre de façon continue des mesures équivalentes à celles que l'APPI impose à un exploitant (article 28(1) de l'APPI ; article 16 des règles d'application de la Personal Information Protection Commission). Au moins une fois par année, nous vérifions la façon dont ils prennent ces mesures et si une loi de leur pays peut y nuire, et nous prenons les mesures nécessaires en cas de problème. Sur demande, nous vous indiquerons comment chaque système a été établi, en quoi consistent les mesures, comment et à quelle fréquence nous les vérifions, le nom du pays, si ce pays a un régime susceptible de nuire aux mesures et en quoi il consiste, ainsi que tout obstacle aux mesures et la façon dont nous y remédions (article 28(3)).
• Mesures de sécurité. Nous protégeons vos données personnelles comme suit (voir aussi la section 10) :
  • Politique de base et règles : la présente politique de confidentialité est notre politique de base. Notre politique de gouvernance des renseignements personnels (www.axonmed.io/axon-care/fr/governance/) établit comment les données personnelles sont traitées à chaque étape, de la collecte à la destruction, et qui en est responsable.
  • Mesures organisationnelles : notre responsable de la protection des renseignements personnels est responsable du traitement des données personnelles. L'accès aux données personnelles est réservé aux membres du personnel qui en ont besoin et il est journalisé, et nous suivons une procédure écrite en cas d'incident (section 9).
  • Mesures humaines : les membres du personnel sont tenus à la confidentialité et lisent la politique de gouvernance avant d'obtenir l'accès à des données personnelles.
  • Mesures physiques : les données personnelles sont conservées dans les centres de données d'Amazon Web Services, qui contrôlent l'accès physique, et nous n'en conservons aucune version papier (section 9).
  • Mesures techniques : les connexions sont chiffrées (TLS), les données stockées sont chiffrées au repos, les photos d'analyse corporelle ne peuvent être ouvertes qu'au moyen de liens de courte durée, les mots de passe et les codes ne sont conservés que sous forme de hachages à sens unique, et les tentatives de connexion sont limitées.
  • Connaissance de l'environnement extérieur : vos données personnelles sont stockées en République de Corée (Amazon Web Services à Séoul et notre messagerie d'entreprise chez Kakao), et des renseignements limités sont traités aux États-Unis (section 7). Nous avons examiné les régimes de protection des renseignements personnels de la République de Corée et des États-Unis, y compris les rapports d'enquête de la Personal Information Protection Commission à leur sujet, et nous en tenons compte dans nos mesures de sécurité.
• Vos demandes. Vous pouvez nous demander de vous indiquer les fins de l'utilisation des données personnelles que nous conservons à votre sujet, de vous les communiquer (y compris sous forme électronique, et y compris les registres de leur communication à des tiers), de les corriger, de les compléter ou de les supprimer, de cesser de les utiliser ou de les effacer, ou de cesser de les communiquer à des tiers (articles 32 à 35 de l'APPI). Écrivez à develop@axonmed.io comme l'explique la section 11. Nous vérifions votre identité au moyen de l'adresse courriel associée à votre compte (ou d'une autre façon si vous n'y avez plus accès), et une personne que vous autorisez par écrit peut présenter une demande en votre nom. Les demandes sont gratuites. Nous répondons sans délai et, au plus tard, dans le délai indiqué à la section 11.
• Atteintes à la protection des données. Si survient une atteinte que l'APPI nous oblige à déclarer (par exemple une atteinte touchant des renseignements personnels nécessitant une attention particulière), nous la déclarons à la Personal Information Protection Commission (un rapport préliminaire rapidement, en général dans un délai de 3 à 5 jours, et un rapport final dans un délai de 30 jours, ou de 60 jours si l'atteinte résulte d'une intention malveillante) et nous vous en avisons (article 26).
• Renseignements que l'application envoie à d'autres entreprises. Notre avis en vertu de la Telecommunications Business Act du Japon (article 27-12) sur les renseignements que l'application envoie de votre appareil à Expo, à RevenueCat et à Apple ou à Google est publié en japonais à www.axonmed.io/axon-care/ja/external-transmission/.
• Plaintes. Communiquez d'abord avec notre responsable de la protection des renseignements personnels (develop@axonmed.io). Vous pouvez aussi consulter la Personal Information Protection Commission du Japon (www.ppc.go.jp).

22. Mexique

La présente section, avec le reste de la présente politique, constitue notre avis de confidentialité intégral (aviso de privacidad integral) au sens de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) du Mexique du 20 mars 2025. La version espagnole de la présente politique, à www.axonmed.io/axon-care/es/privacy/, est l'avis qui s'applique au Mexique.

• Responsable et adresse. AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, République de Corée. Notre responsable de la protection des renseignements personnels traite vos demandes relatives à vos données personnelles (develop@axonmed.io, section 1).
• Données personnelles que nous traitons. Les données personnelles énumérées à la section 3. Données personnelles sensibles : les renseignements sur la santé énumérés à la section 4 (photos et résultats d'analyse corporelle, mensurations et estimations de la composition corporelle, valeurs de santé que vous saisissez, données d'entraînement et commentaires, et résumés de fréquence cardiaque provenant de notre application pour montre). Nous ne traitons des données personnelles sensibles qu'avec votre consentement exprès et écrit, que vous donnez par voie électronique à l'inscription en cochant vous-même la case distincte relative aux renseignements sur la santé (section 4).
• Fins. Toutes les fins énoncées à la section 5 sont nécessaires pour fournir le Service que vous demandez. Nous n'utilisons pas vos données personnelles à des fins secondaires comme la prospection, la publicité ou la recherche. Si nous souhaitions un jour le faire, nous vous en informerions d'abord et vous donnerions un moyen de refuser.
• Transferts. Nous ne transférons pas vos données personnelles à des tiers pour leurs propres fins. Les fournisseurs de services de la section 7, situés en République de Corée et aux États-Unis, ne les traitent que pour notre compte et selon nos instructions, en tant que sous-traitants (encargados), ce que la LFPDPPP permet sans votre consentement. Nous ne communiquons des données personnelles aux autorités que lorsque la loi ou une ordonnance d'un tribunal l'exige (section 7). Si AXONMED participe à une fusion, à une acquisition ou à une vente d'actifs (section 7), nous vous en informerons d'abord et vous demanderons votre consentement lorsque la LFPDPPP l'exige.
• Vos droits ARCO. Vous pouvez accéder à vos données personnelles, les rectifier, les annuler (les faire supprimer) et vous opposer à leur traitement, y compris à un traitement exclusivement automatisé (nous ne prenons aucune décision de cette façon, section 6). Pour exercer ces droits, écrivez à develop@axonmed.io avec l'objet « Demande relative aux renseignements personnels » (ou « Privacy request » ou « Solicitud ARCO ») en indiquant : votre nom et l'adresse courriel à laquelle nous devons répondre ; un moyen de confirmer votre identité (il suffit d'écrire à partir de l'adresse courriel associée à votre compte ; sinon, une copie d'une pièce d'identité officielle) et, si une personne agit en votre nom, la preuve de son pouvoir ; une description claire des données personnelles et du droit que vous souhaitez exercer ; et tout élément qui nous aide à trouver les données. Pour une rectification, indiquez aussi ce qu'il faut modifier et joignez tout document à l'appui. Nous vous communiquons notre décision dans les 20 jours suivant la réception de votre demande et, si elle est accueillie, nous y donnons suite dans les 15 jours suivants. Si nous avons besoin de plus de temps, nous pouvons prolonger chaque délai une seule fois, d'une durée égale, et nous vous en indiquerons la raison. Les demandes sont gratuites, et nous envoyons les copies de vos données par voie électronique sans frais.
• Retrait du consentement et limitation de l'utilisation. Vous pouvez retirer votre consentement en tout temps comme l'explique la section 4 ; le retrait n'a pas d'effet sur le traitement déjà effectué. Vous pouvez limiter l'utilisation de vos données en désactivant les notifications ou en déconnectant Apple Health ou Santé Connect dans les paramètres de votre appareil (section 11), ou en nous demandant de cesser une utilisation particulière. La version internationale n'envoie aucun message de prospection.
• Technologies de suivi. L'application n'utilise ni témoins (cookies), ni pixels invisibles (web beacons), ni technologies de suivi semblables, et nos pages Web Bodycheck Care n'en chargent aucune (section 3.10).
• Avis simplifié. Avant que vous créiez un compte, l'application vous présente un avis de confidentialité simplifié en espagnol qui indique notre identité et notre adresse, les fins du traitement et un lien vers le présent avis intégral.
• Modifications. Nous vous informons des modifications du présent avis dans l'application et par courriel, et nous publions la nouvelle version sur cette page (section 25).
• Atteintes à la protection des données. Si une atteinte à la sécurité touche de façon importante vos droits patrimoniaux ou moraux, nous vous en informerons sans délai afin que vous puissiez prendre des mesures pour les protéger.
• Plaintes. Si vous estimez que nous n'avons pas respecté vos droits, communiquez d'abord avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi engager une procédure de protection des droits auprès de la Secretaría Anticorrupción y Buen Gobierno, qui supervise l'application de la LFPDPPP depuis le 21 mars 2025 (www.gob.mx/buengobierno).

23. Chili

Cette section s'applique si vous vivez au Chili. Nous traitons vos données personnelles conformément à la loi 19.628 sur la protection de la vie privée (Ley 19.628 sobre Protección de la Vida Privada). À compter du 1er décembre 2026, les modifications apportées par la loi 21.719, qui s'appliquent aux responsables situés hors du Chili qui offrent des biens ou des services à des personnes au Chili, s'appliquent aussi à nous, et la présente section décrit comment nous les respectons.

• Renseignements sur la santé. Les renseignements sur la santé sont des données sensibles. Nous ne les traitons qu'avec votre consentement exprès, donné par écrit (par voie électronique) au moyen du consentement distinct relatif aux renseignements sur la santé à l'inscription (section 4), et uniquement aux fins énoncées à la section 5. Vous pouvez le retirer en tout temps (section 4).
• Transfert international et votre consentement. Vos données personnelles, y compris les renseignements sur la santé, sont stockées en République de Corée, et des renseignements limités sont traités par nos fournisseurs de services aux États-Unis (sections 7 et 8). Les lois de ces pays pourraient ne pas protéger vos données au même niveau que la loi chilienne. À l'inscription, l'application vous demande, dans un élément distinct, votre consentement explicite à ce transfert, après vous avoir indiqué les pays, les destinataires, les fins et ce risque. Nous protégeons aussi les données au moyen de contrats qui obligent nos fournisseurs de services à les protéger et à ne les utiliser que selon nos instructions (section 8). Si vous ne donnez pas ce consentement, vous ne pouvez pas créer de compte, parce que les données de chaque compte sont stockées en République de Corée. Vous pouvez le retirer de la même façon que le consentement relatif aux renseignements sur la santé (section 4), ce qui signifie supprimer votre compte.
• Vos droits. Vous pouvez demander à accéder à vos données personnelles et à les rectifier, à les supprimer ou à les bloquer et, à compter du 1er décembre 2026, à vous opposer à leur traitement, à les recevoir dans un format structuré et couramment utilisé et à ne pas faire l'objet de décisions fondées exclusivement sur un traitement automatisé (nous ne prenons aucune décision de ce type, section 6). Écrivez à develop@axonmed.io (section 11) ; les demandes sont gratuites. Nous répondons dans le délai indiqué à la section 11 et, en tout état de cause, dans un délai de 30 jours. Si nous avons besoin de plus de temps, nous vous en indiquerons la raison dans ces 30 jours, et la prolongation ne dépassera pas 30 jours.
• Coordonnées pour le Chili. Nous n'avons pas d'établissement au Chili. Vous et l'Agencia de Protección de Datos Personales (agence chilienne de protection des données personnelles) pouvez nous joindre à develop@axonmed.io (section 26).
• Atteintes à la protection des données. À compter du 1er décembre 2026, nous déclarons les atteintes à la sécurité à l'Agencia de Protección de Datos Personales et nous vous en avisons lorsque la loi 21.719 l'exige, par exemple lorsque des renseignements sur la santé sont en cause.
• Plaintes. Communiquez d'abord avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi vous adresser aux tribunaux comme le prévoit la loi 19.628 et, à compter du 1er décembre 2026, porter plainte auprès de l'Agencia de Protección de Datos Personales.

24. Panama

Cette section s'applique si vous vivez au Panama. Nous traitons vos données personnelles conformément à la loi 81 de 2019 sur la protection des données personnelles et au décret exécutif 285 de 2021.

• Consentement. Nous traitons vos données personnelles avec votre consentement et uniquement aux fins énoncées à la section 5. Les renseignements sur la santé sont des données sensibles : nous ne les traitons qu'avec votre consentement distinct et exprès (section 4). Vous pouvez retirer votre consentement en tout temps (section 4).
• Transferts. Vos données personnelles sont stockées en République de Corée, et des renseignements limités sont traités par nos fournisseurs de services aux États-Unis (sections 7 et 8). Nous ne les transférons que dans la mesure nécessaire pour fournir le Service que vous demandez, en vertu de contrats qui obligent les destinataires à les protéger au moins selon les normes de la loi 81 et à ne les utiliser que selon nos instructions.
• Vos droits. Vous pouvez demander à accéder à vos données personnelles, à les rectifier ou à les annuler (les faire supprimer), à vous opposer à leur traitement et à les recevoir dans un format structuré et couramment utilisé (portabilité) (section 11). Les demandes sont gratuites. Nous répondons dans un délai de 10 jours ouvrables.
• Atteintes à la protection des données. Si une atteinte à la sécurité touche vos données personnelles, nous vous en avisons, ainsi que l'Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), comme l'exigent la loi 81 et le décret exécutif 285.
• Plaintes. Communiquez d'abord avec notre responsable de la protection des renseignements personnels. Vous pouvez aussi porter plainte auprès de l'ANTAI (www.antai.gob.pa).

25. Modifications de la présente politique

Nous vous informerons de toute modification importante dans l'application et par courriel au moins 30 jours avant son entrée en vigueur, et nous publierons la nouvelle version sur cette page avec sa date d'entrée en vigueur. Si, à la suite d'une modification, nous devions utiliser des renseignements sur la santé à une nouvelle fin ou les communiquer à un nouveau destinataire, nous vous demanderons de nouveau votre consentement avant de le faire. Les versions antérieures peuvent être obtenues auprès du responsable de la protection des renseignements personnels.

26. Nous joindre

• Responsable de la protection des renseignements personnels : Seungho Shin, président-directeur général, develop@axonmed.io
• AXONMED Co., Ltd., Unit 217, 2F, Commercial Bldg., 85 Haemil 3-ro, Sejong-si 30092, République de Corée. Numéro d'enregistrement d'entreprise : 786-81-04109. Numéro de déclaration d'entreprise de vente par correspondance : 2026-Sejong-0575.
• Téléphone : +82-70-5236-0724 (en semaine, de 9 h à 18 h, heure normale de la Corée, GMT+9)
• Courriel (assistance et protection des renseignements personnels) : develop@axonmed.io